實施 Blockstream 比特幣側鏈攻擊的攻擊者表示,修復漏洞後將能歸還大部分資金。
根據對此事件的報導,攻擊者聲稱將歸還在此次入侵中盜取的大約 4,000 BTC。這些資金估計價值 3.2 億美元(按當前價格計算),是透過其系統中被描述為漏洞的途徑轉出網絡的。
Liquid Network 是由 Blockstream 開發的比特幣側鏈,旨在讓用戶在主鏈與一個由聯盟管理、結算更快的環境之間轉移比特幣。像 Liquid 這樣的側鏈依賴一組稱為聯盟的驗證者,來鎖定主鏈上的比特幣,並在側鏈上發行相應的代表資產。任何鎖定或發行機制的缺陷都可能導致資金被不當提取。
攻擊者如何發現並利用此漏洞的詳細資訊尚未完全公開。關於此事件的報導指出,比特幣如何離開網絡的具體機制仍在調查中。根據多個關於此事件的描述,責任方已發表聲明,表示在修復底層漏洞後,將歸還大部分資金。
如果此承諾得到履行,此事件將成為少數幾起攻擊者自願歸還大量被盜資產的加密貨幣重大盜竊事件之一。過去,一些駭客曾使用類似舉動來降低法律風險,或與受影響的協議協商類似懸賞的和解方案。但此處是否適用此種動態,尚未得到確認。
該集內容加劇了對 Liquid Network 安全模型的審視。聯邦側鏈依賴於其代碼和作為驗證者運行的小型實體群體的完整性。一個能夠允許此等規模退出的漏洞,引發了對審計流程以及聯邦技術防護措施韌性的質疑。
Blockstream 尚未詳細說明該漏洞的具體機制,也未確認資金返還的時間表。用戶和觀察者正在關注有關該漏洞如何被修復以及返還資金是否可在鏈上驗證的進一步披露。
市場影響
4,000 比特幣中大部分的確認返還將限制此漏洞所造成的直接財務損失,但此事件仍對比特幣側鏈基礎設施提出了廣泛的疑問。Liquid Network 被交易所、做市商和機構參與者用於更快的結算,因此對其安全性的任何信心動搖都可能影響類似聯邦系統的採用。
此事件也可能促使市場參與者重新關注比特幣二層和側鏈項目的審計標準,並權衡在聯邦制設計中速度與中心化風險之間的取捨。截至目前,比特幣價格的整體走勢尚未被報導受到此消息的顯著影響。
關於此漏洞的來源以及任何退回資金的時間安排,預計將在 Blockstream 與更廣泛的社群評估 Liquid Network 遭攻擊的後果後公布。
常見問題
什麼是 Liquid Network?
Liquid Network 是由 Blockstream 建立的比特幣側鏈,讓用戶可以在主區塊鏈與更快的聯邦結算層之間轉移比特幣。
在這次攻擊中被盜取了多少比特幣?
報告指出,約 4,000 BTC,價值約 3.2 億美元,已從網絡中提取。
被盜的比特幣會被歸還嗎?
攻擊者表示,一旦相關漏洞修復,他們計劃歸還大部分資金,但時間表和完整細節尚未確認。
Blockstream 有解釋這起漏洞是如何發生的嗎?
Blockstream 尚未提供有關允許資金離開 Liquid 網絡的漏洞的完整技術細節。

